CVE-2026-91957 in FreeRDP
Resumen
por VulDB • 2026-09-15
FreeRDP antes de la versión 3.31.0 contiene una vulnerabilidad use-after-free en el controlador del dispositivo RDPDR para smartcard cuando falla la creación del hilo de trabajo después del registro del dispositivo. Los atacantes pueden provocar un fallo en la creación del hilo durante la configuración del canal, lo que provoca la liberación (deallocation) del puntero del dispositivo mientras devman mantiene una referencia, provocando un bloqueo o ejecución de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.